Si prevede di eseguire la migrazione dell'azienda ad Azure. Ogni divisione avrà un amministratore per gestire le risorse Azure di quella divisione. Si desidera che la distribuzione di Azure sia segmentata per divisione, riducendo al minimo l'overhead amministrativo. La soluzione proposta consiste nell'utilizzare più directory di Azure Active Directory (Azure AD). Questa soluzione raggiunge l'obiettivo?

No, l'utilizzo di più directory Azure AD non è la soluzione ottimale. Azure AD è un servizio di identità globale e un'organizzazione dovrebbe avere una singola directory Azure AD per la gestione centralizzata delle identità e degli accessi. La segmentazione delle risorse per divisione si ottiene meglio utilizzando gruppi di gestione, sottoscrizioni e gruppi di risorse all'interno di una singola directory Azure AD. Questo approccio consente di applicare politiche e autorizzazioni granulari a livello di divisione, mantenendo al contempo un'unica fonte di verità per le identità e riducendo l'overhead amministrativo associato alla gestione di directory multiple.